북한 김수키, 자체 AI 환경 구축 정황…해킹 자동화까지 노린다

AI 요약

지니언스는 10일 북한 해킹조직 김수키가 자체 서버에서 대규모언어모델(LLM)과 검색증강생성(RAG) 환경을 구축한 흔적을 확인했다고 밝혔습니다. 김수키는 Ollama·GPT4All 등 공개 AI 모델과 에이전트 도구, AI 기반 코드 편집기 Cursor 사용 흔적을 통해 탈취 문서를 내부에서 분석·정보 추출하고 반복적인 공격 업무를 자동화하는 방안을 시험한 것으로 파악됐습니다. 또한 생성형 AI로 만든 가짜 가상자산 투자 보고서 등으로 악성 파일 실행을 유도하고 가상자산 지갑·지메일 계정 등 개인정보를 확보하려 한 정황도 확인됐다고 지니언스는 분석했습니다.